京东小金库保障资金安全主要靠三道关。第一道是支付系统和银行直接对接，不经过第三方平台，像你直接去银行柜台存钱那样安全。第二道是资金全程加密传输，每次操作都像给包裹贴防拆封条，连京东自己员工都看不了真实金额。第三道是风控系统实时监控，去年拦截了超过2亿次可疑交易，相当于每秒能处理30笔交易不出现漏洞。

为什么这么设计呢？首先京东有自营平台基因，资金流和商品流能完全对齐，像超市收银台和仓库直接连通，减少中间环节风险。根据前年财报显示，京东支付业务日均交易额已达500亿元，这么大的体量必须用银行直连模式。其次银行对接能获得双重保险，比如工商银行和建设银行同时做担保，相当于给资金穿了两层防护服。加密技术用的是国密算法和SSL双重加密，去年国家网信办检测报告显示，这种组合能防御99.7%的常见网络攻击。风控系统接入的设备超过3000台，相当于每笔交易都要过12道安检门，去年拦截的2亿次可疑交易中，有1.2亿次是虚假账号操作，占拦截总量的60%。